BotBan

Ботнет

Сеть заражённых устройств обычных людей, которой управляют со стороны. Даёт атакующему тысячи адресов настоящих домашних сетей.

Ботнет складывается из компьютеров, телефонов, роутеров и камер, на которые попало вредоносное ПО. Владельцы обычно ничего не замечают: устройство работает как раньше, просто иногда выполняет чужие команды.

Для владельца сайта это самый неудобный противник. Запросы приходят с адресов настоящих домашних провайдеров, по одному-два с каждого, и блокировка по адресу теряет смысл: адресов тысячи, и за каждым стоит живой человек, которому этот сайт, возможно, ещё понадобится.

Что остаётся: смотреть на поведение и на признаки клиента. Заражённое устройство обычно выполняет запросы не браузером, а встроенным модулем — и это видно по заголовкам, по отсутствию сопутствующих запросов, по темпу.

Смежные термины